A Initia paralisou sua blockchain de camada 1 e seus rollups após pesquisadores relatarem uma exploração de vulnerabilidade que permitiu a um atacante emitir tokens sem autorização e movimentar criptoativos. A Initia afirmou que estava trabalhando com pesquisadores de segurança, validadores e corretoras para avaliar o impacto. A empresa não confirmou as perdas estimadas nem a causa exata, e o impacto sobre os usuários e o prazo para restabelecer a rede permanecem incertos.
O pesquisador Spreek relatou que o atacante converteu aproximadamente US$ 2,6 milhões em outros ativos, enquanto mais fundos continuavam sendo movimentados. A D2 Finance afirmou que uma vulnerabilidade em uma função Move permitiu ao atacante emitir 2 milhões de tokens AUSD sem lastro suficiente e transferir aproximadamente 1,4 milhão de AUSD, 105 ETH e 1,08 milhão de USDC para a Ethereum. Segundo a D2 Finance, os ativos foram posteriormente reunidos em uma carteira com aproximadamente 1.135,5 ETH, no valor de US$ 2,73 milhões.
Fonte
